Bugun...



İsrail Merkezli Güvenlik Şirketi Checkpoint, Whatsapp ta Kritik Güvenlik Açığı Buldu!

Facebook tarafından bir kaç yıl önce satın alınan Whatsapp'ta, şirketin kurucularından gelen istifalardan sonra sular durulmuyor.

facebook-paylas
Güncelleme: 08-08-2018 22:47:16 Tarih: 08-08-2018 22:04

İsrail Merkezli Güvenlik Şirketi Checkpoint, Whatsapp ta Kritik Güvenlik Açığı Buldu!

Facebook tarafından bir kaç yıl önce satın alınan Whatsapp'ta, şirketin kurucularından gelen istifalardan sonra sular durulmuyor. İlgili haberi BURADAN okuyabilirsiniz.

İsrail Merkezli Güvenlik Şirketi Checkpoint araştırmacıları Whatsapp'a ait yeni ve çok büyük bir güvenlik kusuru buldu.

Dünyanın en popüler mesajlaşma uygulaması olan WhatsApp, kötü niyetli kullanıcıların hem özel hem de grup görüşmelerinde gönderilen mesajların içeriğini yakalamasına ve değiştirmesine izin verebilen birden çok güvenlik açığına karşı savunmasız bulundu.
İsrail güvenlik firması Check Point'teki güvenlik araştırmacıları tarafından keşfedilen kusurlar, WhatsApp'ın güvenlik protokollerindeki mesajların içeriğini değiştirmek için kötü niyetli kullanıcıların avantajlı bir şekilde yararlanmasını sağlayarak, kötü niyetli kullanıcıların "güvenilir kaynaklar gibi görünmekten" yanlış bilgi ve sahte haberler oluşturmasına ve yaymasına izin veriyor .


Kusurlar, WhatsApp mobil uygulamasının WhatsApp Web ile bağlandığı ve protobuf2 protokolünü kullanarak uçtan uca şifreli mesajların şifresini çözme biçiminde yer alır .
Bu güvenlik açıkları, korsanların gönderenin kimliğini değiştirmek ya da bir başkasının bir grup sohbeti yanıtının içeriğini değiştirmek ya da grup katılımcılarından birine özel mesajlar göndermek için WhatsApp grup görüşmesinde 'teklif' özelliğini kötüye kullanmasına izin verebilir. ama diğer üyelere görünmez) herkes için bir grup mesajı olarak gizlenmiş.


Bir örnek olarak, araştırmacılar "diyen bir WhatsApp sohbet girdisini değiştirmek başardık harika! Okumak için grubun-bir bir üyesi tarafından '-sent' Şu an bir hastanede, öleceğim! "
Bu unutulmamalıdır Rapor edilen güvenlik açıklarının üçüncü bir kişinin uçtan uca şifreli WhatsApp iletilerini yakalamasına veya değiştirmesine izin vermemesi, ancak bunun yerine kusurların yalnızca grup görüşmelerinin bir parçası olan yalnızca kötü niyetli kullanıcılar tarafından kullanılabilir.


Bu güvenlik açıklarından yararlanmak için, CheckPoint araştırmacıları - Dikla Barda, Roman Zaikin ve Oded Vanunu - popüler web uygulaması güvenlik yazılımı Burp Suite için yeni bir özel uzantı oluşturdular. Bu sayede, WhatsApp Web'lerinde gönderilen ve alınan şifreli mesajları kolayca arayabilir ve değiştirebilir .
Onlar adında aracı, " WhatsApp Protokol Şifre çözme Burp Aracı ," ücretsiz olarak kullanılabilir Github ve ilk önce WhatsApp Web'den anahtar nesil fazdan "kolayca elde elde edilebilir kendi özel ve genel anahtarlar girişine bir saldırganı gerektirir QR kodu, " blog yayınındaki üçlü tarafından açıklandığı gibi" oluşturulur .

 

"WhatsApp iletişiminin şifresini çözerek, WhatsApp'ın ve Web sürümünün mobil sürümü arasında gönderilen tüm parametreleri görebildik. Bu, bunları daha sonra manipüle edebilmemize ve güvenlik sorunlarını aramamıza izin verdi."

VIDEO

Yukarıda gösterilen YouTube videosunda, araştırmacılar geliştirdikleri üç farklı tekniği gösterdiler;


Saldırı 1 

Muhabirinin Sözlerini Ağzına Koymak İçin Cevap Verme
Burp Suite eklentisini kullanarak kötü niyetli bir WhatsApp kullanıcısı, başka birisinin yanıtının içeriğini değiştirebilir, esasen kelimeleri ağzında, videoda gösterildiği gibi yerleştirebilir.

 

Saldırı 2

Bir Üye Olmasalar bile, Bir Grup Sohbetindeki Bir Gönderenin Kimliğini Değiştirme

Saldırı, WhatsApp grubundaki kötü niyetli bir kullanıcının 'alıntı' özelliğinden yararlanmasına olanak tanır; bu da kullanıcıların bir sohbet içindeki geçmiş bir iletiyi yanıtlayarak etiketlemesine olanak tanır. Bu, başka bir grup üyesini ve hatta olmayan bir kişiyi taklit etmek için bir yanıt iletisini aldatmak üzere yapılan bir konuşmada mevcut grup üyesi.


Saldırı 3 

Bir Sohbet Grubunda Özel Mesaj Gönderir Ama Alıcı Cevap Verdiğinde, Tüm Grup Görür

Üçüncü WhatsApp saldırısı, kötü niyetli bir grup kullanıcısının, yalnızca belirli bir kişinin görebileceği özel hazırlanmış bir ileti göndermesine izin verir. Hedeflenen kişi aynı mesaja cevap verirse, içerik yalnızca gruptaki herkese gösterilecektir.


WhatsApp / Facebook Sol Raporlanan Saldırıları Seçin
Üçlü, WhatsApp güvenlik ekibinin kusurlarını bildirdi, ancak şirket, bu mesajların uçtan uca şifrelemenin temel işlevlerini kırmadığından, kullanıcıların "her zaman mesajlarını aldatmaya çalışan bir göndericiyi engelleme seçeneğine sahip olduğunu ve Sorunlu içeriği bize rapor edebilirler. "

WhatsApp güvenlik ekibi araştırmacılara "Bu, 2014 yılında bir blog mesajında ​​Signal tarafından da dahil olmak üzere, daha önce kamuya duyurulmuş bilinen tasarım satışlarıdır ve şu anda WhatsApp'ta herhangi bir değişiklik yapmak niyetinde değiliz," diyor.

WhatsApp'ın araştırmacılarla paylaştığı başka bir argüman, şirketin mesaj içeriğinin değiştirilmesini neden durduramayacağı bağlamında - "Bu, sunucularımızda mesaj saklamamamız ve tek bir sunucumuzun olmaması gibi bilinen bir durumdur. bu mesajlar için hakikat kaynağı. "

Checkpoint araştırmacısı Roman Zaikin, "Benim amacım yanlış bilgilendirme ve WhatsApp'ın gündelik faaliyetlerimizde hayati bir rol oynadığı. Bu yüzden, benim açımdan bu sorunları düzeltmeleri gerekiyor." Dedi.
"Her zaman işlevsellik vs güvenlik ve bu sefer WhatsApp işlevselliği seçer."

WhatsApp, sahte haber ve yanlış bilgilendirme yapmak için en büyük araçlardan biri haline geldiğinden, en azından son derece değişken politik sorunlara sahip ülkelerde, WhatsApp'ın bu sorunları düzeltmek için iletilen mesajlara sınırlama getirmesi gerektiğine inanıyoruz. Açıklamaları yapıldı.

İlerleyen günlerde Facebook'un sahibi olduğu Whatsapp'ın güvenlik açığı ile ilgili vereceği yanıt merakla bekleniyor.

www.siberreal.com

 







Etiketler :

İLGİNİZİ ÇEKEBİLECEK DİĞER Siber Casusluk Haberleri

Bizi Takip Edin :
Facebook Twitter Google Youtube RSS
HAVA DURUMU
ÇOK OKUNAN HABERLER
PUAN DURUMU
Takım O G M B A Y P AV
1 Alanyaspor 3 3 0 0 8 3 9 +5
2 Fenerbahçe 3 2 0 1 8 2 7 +6
3 Yukatel Denizlispor 3 2 0 1 4 0 7 +4
4 Çaykur Rizespor 3 2 0 1 4 2 7 +2
5 Trabzonspor 3 1 0 2 4 3 5 +1
6 MKE Ankaragücü 3 1 0 2 2 1 5 +1
7 Sivasspor 3 1 1 1 5 3 4 +2
8 Beşiktaş 3 1 1 1 4 4 4 0
9 Galatasaray 3 1 1 1 4 5 4 -1
10 Antalyaspor 3 1 1 1 3 4 4 -1
11 Gazişehir Gaziantep 3 1 1 1 5 7 4 -2
12 Yeni Malatyaspor 3 1 2 0 6 5 3 +1
13 Konyaspor 3 0 0 3 3 3 3 0
14 Medipol Başakşehir 3 1 2 0 3 6 3 -3
15 Kayserispor 3 0 2 1 3 5 1 -2
16 Kasımpaşa 3 0 2 1 2 6 1 -4
17 Göztepe 3 0 2 1 0 4 1 -4
18 Gençlerbirliği 3 0 3 0 2 7 0 -5
Takım O G M B A Y P AV
1 Ümraniyespor 3 3 0 0 9 3 9 +6
2 Hatayspor 3 2 0 1 7 2 7 +5
3 Fatih Karagümrük 3 2 0 1 6 3 7 +3
4 Bursaspor 3 2 1 0 5 4 6 +1
5 Adana Demirspor 3 1 0 2 2 0 5 +2
6 Keçiörengücü 3 1 0 2 2 1 5 +1
7 Adanaspor 3 1 1 1 5 5 4 0
8 BB Erzurumspor 3 1 1 1 4 4 4 0
9 Osmanlıspor FK 3 1 1 1 4 4 4 0
10 Akhisarspor 3 1 1 1 2 2 4 0
11 Altay 3 1 1 1 4 5 4 -1
12 Menemenspor 3 1 1 1 3 5 4 -2
13 Balıkesirspor 3 1 2 0 2 4 3 -2
14 İstanbulspor 3 0 1 2 5 6 2 -1
15 Altınordu 3 0 2 1 1 3 1 -2
16 Boluspor 3 0 2 1 1 3 1 -2
17 Giresunspor 3 0 2 1 3 8 1 -5
18 Eskişehirspor 3 0 2 1 3 6 5 -3
Takım O G M B A Y P AV
1 Afjet Afyonspor 1 1 0 0 4 1 3 +3
2 Hekimoğlu Trabzon 1 1 0 0 3 1 3 +2
3 Bak Spor 1 1 0 0 2 0 3 +2
4 Samsunspor 1 1 0 0 2 0 3 +2
5 Sancaktepe Bld 1 1 0 0 2 1 3 +1
6 Manisa FK 1 1 0 0 1 0 3 +1
7 Sarıyer 1 1 0 0 1 0 3 +1
8 Yeni Çorumspor 1 1 0 0 1 0 3 +1
9 İnegölspor 1 0 0 1 1 1 1 0
10 Kırklarelispor 1 0 0 1 1 1 1 0
11 Amed Sportif 1 0 1 0 1 2 0 -1
12 Pendikspor 1 0 1 0 0 1 0 -1
13 Zonguldak Kömürspor 1 0 1 0 0 1 0 -1
14 1922 Konyaspor 1 0 1 0 0 1 0 -1
15 Tarsus İdman Yurdu 1 0 1 0 1 3 0 -2
16 Gümüşhanespor 1 0 1 0 0 2 0 -2
17 Hacettepe Spor 1 0 1 0 1 4 0 -3
18 Şanlıurfaspor 1 0 1 0 0 2 6 -2
Takım O G M B A Y P AV
1 Buca FK 1 1 0 0 4 2 3 +2
2 Serik Belediyespor 1 1 0 0 3 1 3 +2
3 Çatalcaspor 1 1 0 0 2 1 3 +1
4 Karaköprü Belediyespor 1 1 0 0 2 1 3 +1
5 Düzcespor 1 1 0 0 1 0 3 +1
6 Erzin Spor Kulübü 1 1 0 0 1 0 3 +1
7 Artvin Hopaspor 1 0 0 1 0 0 1 0
8 Sultanbeyli Bld. 1 0 0 1 0 0 1 0
9 Yeni Orduspor 1 0 0 1 0 0 1 0
10 Yomraspor 1 0 0 1 0 0 1 0
11 68 Aksaray Belediyespor 1 0 0 1 0 0 1 0
12 Şile Yıldızspor 1 0 1 0 1 2 0 -1
13 Tokatspor 1 0 1 0 1 2 0 -1
14 Kızılcabölükspor 1 0 1 0 0 1 0 -1
15 Silivrispor 1 0 1 0 0 1 0 -1
16 Çankaya FK 1 0 1 0 2 4 0 -2
17 24 Erzincanspor 1 0 1 0 1 3 0 -2
18 Manisaspor 1 0 0 1 0 0 5 0
Tarih Ev Sahibi Sonuç Konuk Takım
 15/09/2019 Alanyaspor vs Fenerbahçe
 15/09/2019 Antalyaspor vs Kayserispor
 15/09/2019 Çaykur Rizespor vs Göztepe
 15/09/2019 Galatasaray vs Kasımpaşa
 15/09/2019 Gazişehir Gaziantep vs Beşiktaş
 15/09/2019 Medipol Başakşehir vs Sivasspor
 15/09/2019 MKE Ankaragücü vs Yeni Malatyaspor
 15/09/2019 Trabzonspor vs Gençlerbirliği
 15/09/2019 Yukatel Denizlispor vs Konyaspor
Tarih Ev Sahibi Sonuç Konuk Takım
 15/09/2019 Adanaspor vs Adana Demirspor
 15/09/2019 Altınordu vs Eskişehirspor
 15/09/2019 Balıkesirspor vs Ümraniyespor
 15/09/2019 Boluspor vs Altay
 15/09/2019 Bursaspor vs Osmanlıspor FK
 15/09/2019 Hatayspor vs Fatih Karagümrük
 15/09/2019 İstanbulspor vs Giresunspor
 15/09/2019 Keçiörengücü vs BB Erzurumspor
 15/09/2019 Menemenspor vs Akhisarspor
Tarih Ev Sahibi Sonuç Konuk Takım
 08/09/2019 Elazığspor vs Sakaryaspor
 08/09/2019 Kırşehir Belediyespor vs Kastamonuspor 1966
 08/09/2019 Niğde Anadolu FK vs Van BBSK
 08/09/2019 Bandırmaspor vs Eyüpspor
 08/09/2019 Bodrumspor vs Sivas Belediyespor
 08/09/2019 Ergene Velimeşe vs Utaş Uşakspor
 08/09/2019 Tuzlaspor vs Bayburt İÖİ
 08/09/2019 Kahramanmaraşspor vs Ankara Demirspor
 08/09/2019 Kardemir Karabükspor vs Etimesgut Belediyespor
Tarih Ev Sahibi Sonuç Konuk Takım
 07/09/2019 Erzin Spor vs Buca FK
 07/09/2019 Yomraspor vs Tokatspor
 07/09/2019 24 Erzincanspor vs Karaköprü Belediyespor
 07/09/2019 Çankaya FK vs Düzcespor
 07/09/2019 68 Aksaray Belediyespor vs Serik Belediyespor
 07/09/2019 Çatalcaspor vs Sultanbeyli Bld.
 07/09/2019 Kızılcabölükspor vs Artvin Hopaspor
 07/09/2019 Manisaspor vs Yeni Orduspor
 07/09/2019 Şile Yıldızspor vs Silivrispor
NAMAZ VAKİTLERİ
GÜNLÜK BURÇ
nöbetçi eczaneler
HABER ARA
YUKARI YUKARI